Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ksmbd：修复 smb_grant_oplock（） 中的释放后使用和空取消引用 smb_grant_oplock（） 在 oplock 发布序列中存在两个问题：1） 在调用 add_lease_global_list（） 之前，opinfo 会（通过 opinfo_add）链接到 ci->m_op_list。如果 add_lease_global_list（） 失败（kmalloc 返回 NULL），错误路径会在 ci->m_op_list 中仍链接 opinfo 时，通过 __free_opinfo（） 释放 opinfo。并发m_op_list阅读器（opinfo_get_list或 smb_break_all_levII_oplock 中的直接迭代）取消引用已释放的节点。
    2） 在 add_lease_global_list（） 在全局租用列表中发布 opinfo 后分配 opinfo->o_fp。并行 find_same_lease_key（） 可遍历租用列表，并在 o_fp 仍为 NULL 时取消引用 opinfo->o_fp->f_ci。通过重构发布顺序来修复，以消除发布后失败：- 在任何列表发布前设置 opinfo->o_fp（修复空取消引用）。- 在 opinfo_add（） 之前通过 alloc_lease_table（） 预先分配lease_table，这样 add_lease_global_list（） 在发布后将不会正确。- 保留原始m_op_list发布顺序（opinfo_add在租赁列表之前），以便通过 same_client_has_lease（） 和 opinfo_get_list（） 的并发打开仍会看到正在进行的授予。- 使用 opinfo_put（） 而不是
    __free_opinfo（） err_out以便使用 RCU 延迟的自由路径。这也需要拆分 add_lease_global_list（） 以获取预分配的lease_table并将其返回类型从 int 更改为 void，因为它不会再失败。（CVE-2026-31444）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31444

critical Nessus 插件 ID 310603

版本 1.6